1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Завод железобетонных изделий» (далее — Оператор) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сведения об Операторе: ИНН 1834041616, ОГРН 1071840006480, адрес: 426039, Удмуртская Республика, г. Ижевск, ул. Новосмирновская, д. 22.
1.3. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта zhbi.ru (далее — Сайт), от лиц, обратившихся к Оператору по телефону, а также из сообщений, поступающих в аккаунты Оператора в мессенджерах и на площадках объявлений (в том числе ВКонтакте, Telegram, MAX, Авито), и действует в отношении всех сведений, получаемых по этим каналам.
1.4. Действующая редакция Политики размещена на Сайте по адресу zhbi.ru/policy/ и доступна любому лицу без ограничений.
2. Чьи данные обрабатываются и какие именно
2.1. Оператор обрабатывает данные посетителей Сайта, добровольно оставивших обращение через формы Сайта, а также лиц, обратившихся к Оператору по телефону либо сообщением в аккаунт Оператора в мессенджере или на площадке объявлений.
2.2. Состав обрабатываемых персональных данных:
— имя, указанное посетителем;
— номер телефона;
— адрес электронной почты — если посетитель его указал;
— текст обращения и состав интересующих изделий (маркировки и количество);
— служебные сведения, которые сохраняются автоматически: страница Сайта, с которой отправлено обращение, рекламные метки перехода, дата и время отправки, IP-адрес устройства;
— сведения о подтверждении номера телефона, если посетитель запрашивал прайс или каталог: факт, дата и время звонка, идентификатор звонка у оператора связи и число попыток ввода кода. Сам код в открытом виде Оператором не хранится;
— при обращении по телефону: номер телефона, дата, время и продолжительность звонка, а также сведения, которые обратившийся сообщил сотруднику;
— при обращении через мессенджер или площадку объявлений: имя либо псевдоним, под которым обратившийся зарегистрирован в этом сервисе, идентификатор его профиля в сервисе, текст обращения, дата и время, а также номер телефона и адрес электронной почты, если обратившийся их сообщил.
2.3. Оператор не обрабатывает через Сайт специальные категории персональных данных (о состоянии здоровья, политических взглядах, судимости и иные, перечисленные в статье 10 Федерального закона № 152-ФЗ) и биометрические персональные данные. Оператор не собирает через Сайт данные несовершеннолетних; Сайт адресован представителям организаций и совершеннолетним лицам.
2.4. Оператор не проверяет достоверность сведений, сообщённых посетителем, исходя из того, что посетитель предоставляет достоверные данные. Единственное исключение — принадлежность номера телефона: когда посетитель запрашивает прайс или каталог, на указанный им номер поступает автоматический звонок, робот называет код, и файлы открываются после ввода этого кода. Проверка выполняется только по запросу самого посетителя и только в отношении номера; иных сведений Оператор не проверяет.
2.5. Сервисы, через которые поступают такие обращения (ВКонтакте, Telegram, MAX, Авито и подобные), самостоятельно обрабатывают персональные данные своих пользователей на условиях, которые устанавливают сами. Оператор на эту обработку не влияет и отвечает только за те сведения, которые получил из обращения и сохранил у себя.
3. Цели обработки
3.1. Персональные данные обрабатываются исключительно для того, чтобы:
— рассмотреть обращение, подготовить расчёт стоимости и связаться с обратившимся по указанному им контакту;
— подтвердить, что указанный номер телефона принадлежит посетителю, когда он запрашивает прайс или каталог;
— принять и рассмотреть обращение, поступившее по телефону, в мессенджере или на площадке объявлений;
— заключить и исполнить договор поставки продукции, если обращение к нему привело;
— вести учёт обращений, поступивших через Сайт, по телефону и через аккаунты Оператора в мессенджерах и на площадках объявлений.
3.2. Персональные данные, полученные через Сайт, не используются для рекламных рассылок и не передаются третьим лицам в рекламных целях.
4. Правовые основания обработки
4.1. Обработка осуществляется на основании: согласия субъекта персональных данных, выраженного при отправке формы Сайта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); необходимости исполнения договора либо совершения действий по обращению лица до его заключения — на этом основании обрабатываются обращения, поступившие по телефону, в мессенджере или на площадке объявлений, где отметка о согласии не проставляется (пункт 5 части 1 статьи 6 того же Закона); Устава Оператора.
5. Как обрабатываются данные
5.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в предусмотренных настоящей Политикой случаях, удаление и уничтожение.
5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача не осуществляется.
5.3. Персональные данные могут быть переданы:
— лицу, осуществляющему обработку по поручению Оператора, — организации, выполняющей разработку и техническое сопровождение Сайта, в объёме, необходимом для этих работ, на условиях соблюдения конфиденциальности;
— оператору связи, обеспечивающему телефонную связь Оператора и автоматический звонок с кодом подтверждения, — в объёме номера телефона, на который совершается звонок;
— владельцу мессенджера или площадки объявлений, через которые ведётся переписка, — в объёме, необходимом для доставки ответа обратившемуся;
— поставщику услуг размещения (хостинга) — в силу того, что данные хранятся на предоставленном им сервере на территории Российской Федерации;
— государственным органам — по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
5.4. Иным лицам персональные данные не передаются и не продаются.
6. Сроки хранения
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и не более 3 (трёх) лет с даты последнего обращения субъекта, если иной срок не установлен законом или договором с ним.
6.2. По истечении срока, при достижении целей обработки или при отзыве согласия персональные данные удаляются либо обезличиваются в срок, не превышающий 30 (тридцати) дней, за исключением сведений, которые Оператор обязан хранить по требованию законодательства.
7. Права обратившегося и как их реализовать
7.1. Субъект персональных данных вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны либо получены незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Для этого направляется обращение по адресу zakaz@zhbi.ru либо почтой по адресу Оператора, указанному в пункте 1.2. В обращении указываются фамилия, имя, отчество и номер телефона, по которому обращение может быть соотнесено с оставленной заявкой.
7.3. Ответ направляется в срок, не превышающий 10 (десяти) рабочих дней со дня получения обращения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением обратившегося о причинах.
7.4. Отзыв согласия означает прекращение обработки и удаление данных в срок по пункту 6.2. Обработка обращения, по которому идёт исполнение договора, в этом случае прекращается, о чём обратившийся уведомляется.
8. Меры защиты
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
— назначено лицо, ответственное за организацию обработки персональных данных;
— доступ к обращениям разграничен: сотрудник видит только те сведения, которые нужны ему для работы;
— передача данных между устройством посетителя и Сайтом выполняется по защищённому протоколу;
— код подтверждения номера телефона хранится в необратимо преобразованном виде, действует ограниченное время и число попыток его ввода ограничено;
— выполняется ежедневное резервное копирование; резервные копии хранятся в зашифрованном виде;
— сотрудники, допущенные к обработке, ознакомлены с требованиями законодательства и настоящей Политикой.
9. Файлы cookie и статистика посещений
9.1. Сайт использует файлы cookie — небольшие служебные записи, которые сохраняются в браузере и нужны для работы страниц и для подсчёта посещаемости.
9.2. Для сбора обезличенной статистики используется сервис Яндекс.Метрика. Он собирает сведения о посещениях (страницы, источник перехода, тип устройства, приблизительный регион) в обезличенном виде и не связывает их с именем или телефоном посетителя. Обработка этих сведений выполняется на условиях, размещённых владельцем сервиса.
9.3. Посетитель вправе отключить cookie в настройках браузера; отдельные возможности Сайта при этом могут работать некорректно.
9.4. На Сайте размещены ссылки на аккаунты Оператора в сторонних сервисах. Переход по такой ссылке уводит посетителя на сайт стороннего сервиса, где действуют его собственные правила обработки данных; настоящая Политика на них не распространяется.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.
10.2. Обращения по вопросам обработки персональных данных направляются по адресу zakaz@zhbi.ru.
MAX